Mesmo com o firewall desativado, alguém hackear(vou usar o termo invadir) não é tão simples assim.
Existem inúmeras formas de se invadir o pc de alguém, e quase todas partem da ideia de instalar algo em seu pc, para lhe dar esse acesso. Se alguém invadiu seu pc, primeiramente você deve partir da ideia, que alguém conseguiu de alguma forma lhe enviar o "vírus", ai você deve verificar os arquivos que baixou recentemente ou talvez algo que alguém te enviou, que certamente encontrará o culpado.
Para se proteger, é só tomar cuidado com o que baixa na net(baixar nem chega ser importante, porque você precisa executar para o vírus funcionar) e o mais importante tomar cuidado com o que te enviam(que é o que mais causa as invasões).